Política de Privacidad

1. Introducción

Esta política explica qué datos personales recopila Xubrinnoni a través de xubrinnoni.world, por qué los recopilamos, cuánto tiempo los conservamos, y qué puedes solicitarnos que hagamos con ellos.

Nada en esta política reemplaza tus derechos legales. Donde esta política y la ley aplicable no coincidan, prevalece la ley y la seguiremos.

Las preguntas sobre cualquier oración aquí son bienvenidas y no cuesta nada hacer. Una respuesta breve de nuestra parte es mejor que una suposición equivocada de su parte.

2. Quién es responsable de sus datos

El responsable del tratamiento de datos descrito aquí es Xubrinnoni, a quien puedes contactar en la dirección postal y correo electrónico que se encuentran al final de esta página.

Un responsable del tratamiento es la parte que decide por qué y cómo se procesan los datos personales. Esa responsabilidad es nuestra y no la delegamos.

Un proveedor que toca datos personales lo hace bajo contrato, dentro de los límites que establecemos, y los devuelve o elimina una vez que ha terminado el trabajo para el que era necesario.

3. Datos que recopilamos

Recopilamos dos tipos de información, y vale la pena separarlos claramente.

Lo que eliges enviar. Todo lo que introduces deliberadamente —nombre, dirección de correo electrónico, un número de teléfono opcional y el texto de tu mensaje— nos llega porque decidiste enviarlo.

Registros mantenidos por el sitio. Como cualquier servidor web, el nuestro registra detalles técnicos de cada solicitud para que el sitio funcione y podamos detectar abuso.

• una dirección IP, mantenida completa para trabajo de seguridad y acortada para contar visitas
• qué navegador y qué versión realizó la solicitud, además del sistema operativo subyacente
• la página solicitada, la página de la que llegaste, y la hora de la solicitud
• dimensiones de la ventana gráfica e idioma preferido, aplicados al decidir cómo se dibuja la página
• dónde se envía un formulario, la hora en que llegó y una nota del consentimiento que lo acompañaba

Deliberadamente no recopilamos datos de categorías especiales. Si nos los envías sin solicitarlos en texto libre, los eliminamos una vez que se cierra la consulta.

No compramos datos personales a intermediarios y no enriquecemos los que nos proporcionas con datos de otras fuentes.

4. Bases legales para el tratamiento

El procesamiento sin base legal no está permitido, por lo que cada actividad aquí se asigna a una de las siguientes:

• Consentimiento — para cookies no esenciales y para cualquier mensaje de marketing. El consentimiento se puede retirar en cualquier momento, y retirarlo es tan fácil como darlo.
• Cumplimiento de un contrato — cuando el procesamiento es necesario para darle lo que solicitó, o para responder a una solicitud hecha con miras a celebrar un acuerdo.
• Intereses legítimos — para seguridad del sitio, prevención de fraude, y medición agregada de cómo se usa el sitio. Ponderamos estos contra tus derechos y nos detenemos cuando los tuyos prevalecen.
• Obligación legal — donde un estatuto u orden vinculante nos indica mantener un registro o entregarlo.

La objeción al tratamiento basado en intereses legítimos es gratuita y no requerimos una razón para ello.

5. Cómo utilizamos tus datos

Utilizamos datos personales para una lista corta y específica de propósitos, y no para nada más sin avisarte primero.

• responder consultas y continuar una conversación que iniciaste
• proporcionar lo solicitado en la propia solicitud
• mantener el sitio funcionando y responsivo, y bloquear ataques por scripts contra él
• ver qué páginas se consultan en totales en lugar de por visitante individual, y reescribir las que no funcionan correctamente
• cumplir con las obligaciones de conservación de registros que nos impone la ley

No vendemos datos personales. Nunca lo hemos hecho y el negocio no depende de ello.

El seguimiento entre sitios y la construcción de perfiles para publicidad están fuera de lo que hacemos.

6. Compartir y divulgación

La divulgación ocurre en los casos limitados enumerados abajo. Fuera de esa lista, sus datos permanecen donde están.

• Hosting e infraestructura — el proveedor que almacena el sitio y sus registros.
• Entrega de correo electrónico — quienquiera que transporte el correo que enviamos y las respuestas que recibimos.
• Análisis — donde está habilitado y consentido, un servicio de medición que recibe datos de uso agregados.
• Especialistas externos — por ejemplo un despacho de asesoramiento legal o contable, cuando un asunto específico lo requiere.
• Autoridades — cuando una orden legal válida obliga a la divulgación.

Los proveedores actúan bajo contrato, por instrucción, y no pueden reutilizar lo que procesan para nosotros con otros fines.

En caso de venta o fusión, los datos pasarían al sucesor bajo los mismos compromisos establecidos aquí, y serías notificado de cualquier cambio material.

7. Transferencias internacionales

Los datos pueden procesarse fuera de su país por nuestros proveedores. Cuando esto ocurra, se aplican las salvaguardas de transferencia reconocidas bajo la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP).

• el destino siendo uno ya aceptado como que ofrece protección equivalente
• en su defecto, las cláusulas modelo acordadas con el proveedor antes de que se transfieran datos
• cifrado de los datos en almacenamiento y en tránsito, sea cual sea la ruta que sigan

Si deseas saber cómo está cubierto un proveedor determinado, escríbenos y te lo diremos.

8. Cuánto tiempo conservamos los datos

Los datos se conservan mientras exista el propósito para el que fueron recopilados y luego se eliminan. La retención indefinida no es una política, es un fracaso al no tener una.

• Consultas escritas — retenido durante la duración de la solicitud y un período modesto más allá.
• Registros de tráfico — eliminado según un cronograma corto una vez que han cumplido su propósito operativo.
• Registros de permiso otorgado — mantenido mientras se actúa sobre ese permiso, y después solo como prueba de que existió.
• Cualquier cosa que una ley requiera — mantenido por el período especificado en ese estatuto, luego eliminado.

Caducidad significa uno de dos resultados: el archivo se destruye, o cada elemento que podría señalar de vuelta a un individuo se elimina permanentemente.

9. Seguridad

Las defensas descritas a continuación son el mínimo establecido. Se revisan conforme el sitio cambia, ya que una configuración que fue adecuada hace un año no tiene que serlo ahora.

• transporte cifrado (HTTPS/TLS) para cada página y cada envío de formulario
• acceso limitado a individuos nombrados que lo necesitan, y eliminado cuando ya no lo hacen
• separación entre el sitio público y los sistemas que almacenan la correspondencia
• actualizaciones periódicas del software del servidor y dependencias
• copias de seguridad mantenidas de forma segura y probadas para restaurabilidad

Ningún sistema conectado a internet es perfectamente seguro, y no afirmaremos lo contrario. Si se produce una brecha que pueda poner en riesgo tus derechos, notificaremos a la autoridad competente en materia de protección de datos y, cuando sea necesario, también a ti.

10. Sus derechos

La lista siguiente es lo que la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y regímenes comparables te permiten solicitarnos, sin costo alguno:

• Acceso — confirmación de la información que guardamos sobre usted, junto con una copia y un informe de su uso.
• Corrección — corrección de entradas inexactas y relleno de lagunas en un registro.
• Eliminación — eliminación de material que ya no podemos justificar retener.
• Restricción — tratamiento pausado mientras se resuelve una cuestión sobre la exactitud o legalidad.
• Portabilidad — lo que usted proporcionó devuelto en un formato electrónico común que otro proveedor pueda leer.
• Objeción — un desafío al tratamiento que justificamos por intereses legítimos, y una prohibición incondicional sobre marketing.
• Revocación del consentimiento — permiso revocado cuando lo desee, permaneciendo válido todo lo realizado anteriormente.

Utilice los datos de contacto al final del documento. Las solicitudes ordinarias se resuelven bien dentro del mes permitido, y cualquier cosa inusual trae una nota de nuestra parte indicando cuánto tiempo llevará.

Podemos pedirte que confirmes tu identidad antes de actuar. Esto es una salvaguarda para ti, no un obstáculo: evita que otra persona obtenga tus datos solicitándolos.

La autoridad competente en materia de protección de datos está disponible para ti si no estás de acuerdo con cómo se manejó tu solicitud, y puedes dirigirte a ella directamente sin agotar nuestro propio proceso.

11. Cookies y tecnologías similares

Los navegadores almacenan pequeños archivos a solicitud de los sitios que visitan. Aquí esos archivos se dividen en dos grupos: lo que el sitio no puede funcionar sin, y elementos opcionales que esperan permiso.

El consentimiento no se presume por la navegación continuada, y rechazar cookies opcionales deja el sitio completamente utilizable.

El detalle, grupo por grupo, incluyendo por qué se establece una cookie y cuándo caduca, se encuentra en nuestra página de cookies.

12. Decisiones automatizadas y perfiles

El software en este sitio ordena y almacena. No te evalúa ni emite un juicio sobre ti, y ningún juicio de ese tipo se emite entre bastidores.

Las herramientas defensivas son automáticas por necesidad: rechazan inundaciones de envíos de formularios y direcciones conocidas como malas, y luego las olvidan.

13. Lo que no recopilamos

Una lista de lo que no se recopila suele ser más informativa que una lista de lo que sí se recopila, porque el segundo tipo de lista tiende a escribirse lo suficientemente amplia para cubrir cualquier cosa.

• La ubicación no se recopila más allá del nivel general que revela cualquier conexión; nunca se le pregunta al dispositivo dónde está.
• Los detalles de tu tarjeta y banco no aparecen aquí en absoluto, ya que no hay nada en el sitio que los requiera.
• Nunca se solicitan pasaportes, licencias o tarjetas de identidad, y nada de esa clase se guarda.
• No se compra nada de un corredor de datos, y no se usa ninguna fuente externa para enriquecer lo que un visitante ha proporcionado.

Si la posición cambia, esta página se modifica primero y la práctica se ajusta después, no al revés.

14. Mantener la precisión de lo que tenemos

El costo de un error recae en la persona sobre la que trata el registro, por lo que corregir uno es una operación normal aquí en lugar de una excepción.

Si algo que tenemos sobre ti es incorrecto o ha quedado obsoleto, escribe a la dirección de abajo indicando cuál debería ser. Lo corregimos y, cuando se ha compartido, también notificamos al destinatario.

Cuando no estamos de acuerdo sobre si un registro es exacto, puedes solicitar que se restrinja su uso mientras se examina el punto, y anotaremos la disputa junto a la entrada.

15. Cambios en esta política

Cuando nuestro manejo de datos cambia, la redacción aquí cambia con él, y el pie de página lleva la fecha en que esa versión entró en vigencia.

Corregir una coma no merece tu atención. Lo que sí merece es reducir lo que puedes pedirme, y una enmienda de ese tipo recibe un aviso.

16. Contacto

Las preguntas sobre este documento, o una solicitud concerniente a tus datos, pueden enviarse a la dirección a continuación. Respondemos las consultas escritas en el orden recibido y nos proponemos responder en el plazo de un mes de calendario.

Xubrinnoni
Boulevard Alberto Limón Padilla 366
22190 Tijuana
Mexico
[email protected]
+52 664 262 4730